Revisión y corrección de los resultados de la evaluación de vulnerabilidades de SQL

Microsoft Defender para la nube proporciona evaluación de vulnerabilidades de SQL para las bases de datos de Azure SQL. La evaluación de vulnerabilidades de SQL examina las bases de datos para detectar posibles vulnerabilidades en función de las configuraciones de base de datos y proporciona una lista de los resultados. Los ciclos de examen ayudan a mantener un alto nivel de seguridad y a garantizar el cumplimiento de las directivas de seguridad de la organización.

La evaluación de vulnerabilidades de SQL está disponible en dos configuraciones: express y classic. Ambas configuraciones utilizan la misma lógica, las directrices de corrección y la gestión de la línea base. Con fines de corrección, la única diferencia es cuando una configuración de línea base surte efecto.

Formas de corregir un hallazgo

Un hallazgo de una evaluación de vulnerabilidades no siempre es un problema de seguridad real. Cada regla comprueba la base de datos con los procedimientos recomendados de seguridad Microsoft y los requisitos normativos comunes, y el resultado aparece como una recomendación en la base de datos escaneada. Un resultado incorrecto marca una desviación de ese procedimiento recomendado, que podría ser una configuración incorrecta no intencionada o una configuración intencionada y aceptable para su entorno. Revise cada búsqueda en el contexto de su organización antes de actuar.

Tiene tres maneras de corregir un hallazgo:

• Corrija la configuración incorrecta. Si la búsqueda es una desviación no deseada, aplique los pasos de corrección o ejecute el script de corrección proporcionado con la búsqueda para devolver el recurso a la configuración recomendada.
• Aprobarlo como línea base. Si el estado actual forma parte del diseño y es el esperado en su entorno, agregue los resultados a la referencia. Las líneas base se establecen por regla y por recurso, por lo que aprobar un resultado afecta solo a esa regla en esa base de datos. A continuación, el resultado se notifica como pasado y permanece en buen estado hasta que un examen futuro detecta una desviación de la línea base aprobada.
• Excluir la recomendación. Si la comprobación no es relevante para su organización, cree una exención en el nivel de suscripción o grupo de administración para que la recomendación ya no afecte a la puntuación segura ni al cumplimiento de ese ámbito.

Prerequisites

• La evaluación de vulnerabilidades de SQL está habilitada en el recurso de Azure SQL.

• Revise los permisos necesarios y las condiciones de ubicación de los datos:

  • Configuración rápida
  • Configuración clásica

• El tiempo de aprobación de línea base difiere según el modelo de configuración.

Si no está seguro de qué configuración de evaluación de vulnerabilidad está usando, siga estos pasos para comprobar: 1. Inicie sesión en el portal Azure. 1. Abra el recurso de SQL Database. 1. En el encabezado Security, seleccione Microsoft Defender para la nube. 1. En el Enablement Status, seleccione Configure para abrir el Microsoft Defender para el panel de configuración de SQL para todo el servidor o la instancia administrada.

Si la configuración de vulnerabilidad muestra la opción para configurar una cuenta de almacenamiento, significa que usa la configuración clásica. Si no es así, usa la configuración rápida.

Ejecutar un escaneo a petición

Ejecute un examen de evaluación de vulnerabilidades a petición de solo lectura para actualizar los resultados en lugar de esperar al siguiente examen programado.

Para ejecutar un análisis a petición:

1. Inicie sesión en el Portal de Azure.

2. Abra el recurso de SQL Server o SQL Database.

3. En el título Seguridad, seleccione Microsoft Defender para la nube.

4. Abra la página Evaluación de vulnerabilidades de la base de datos:

   • En un recurso de SQL Database, seleccione Ver resumen de vulnerabilidades de la base de datos.
   • En un recurso de SQL Server, seleccione Ver resumen de vulnerabilidades del servidor y, a continuación, seleccione una base de datos.

5. Seleccione Examinar.

   

Como alternativa, desde un recurso de base de datos SQL, seleccione Abrir la página Estado del recurso. En la sección Resultados de la evaluación de vulnerabilidades de SQL , seleccione Examinar ahora.

Consulta los resultados del análisis de la evaluación de vulnerabilidades

Una vez completado un examen, la página Evaluación de vulnerabilidades muestra una vista completa de la seguridad de la base de datos. Esto incluye lo siguiente:

• Una visión general del estado de seguridad
• Número de problemas encontrados
• Resumen de gravedad de los riesgos
• Lista de hallazgos para la investigación

Revisión de los resultados de la página de Defender for Cloud del recurso SQL

Puede acceder a los resultados de la evaluación de vulnerabilidades de SQL directamente desde la página Microsoft Defender para la nube de un recurso de SQL Server o SQL Database. En esta página se muestra el Defender para el estado de habilitación de SQL, un resumen de las vulnerabilidades detectadas y las recomendaciones y alertas de seguridad notificadas en el recurso.

Para abrir la página:

1. Inicie sesión en Azure Portal.
2. Abra el recurso de SQL Server o SQL Database.
3. En el título Seguridad, seleccione Microsoft Defender para la nube.

Desde la parte superior de la página, puede seleccionar Ir a la información general de Defender for Cloud o Abrir la página de estado del recurso. La tarjeta Microsoft Defender para SQL muestra el estado actual de habilitación y un vínculo a Configuración de la configuración de Defender para SQL.

Revisión y corrección de vulnerabilidades (Azure Portal)

Utiliza el portal de Azure para revisar hallazgos, remediar problemas y gestionar las referencias. Elige la pestaña que se ajuste a tu experiencia.

Revisión y corrección de vulnerabilidades (portal de Defender)

En la experiencia del portal Microsoft Defender:

• Los resultados de la evaluación de vulnerabilidades de SQL siguen la misma estructura de recomendaciones que se usa en Microsoft Defender para la nube.
• Cada regla de evaluación de vulnerabilidades de SQL corresponde a su propia recomendación.
• Las recomendaciones están asociadas directamente con el recurso de base de datos SQL afectado.
• La generación de scripts y la configuración de línea base se realizan mediante Azure Portal.

1. Vaya al portal de Microsoft Defender.

2. Seleccione Administración de exposición>Recomendaciones.

3. Seleccione la pestaña Nube .

4. Seleccione Configuraciones incorrectas.

5. Elija cómo desea ver los resultados:

   • Recomendación por activo
   • Título de recomendación

6. Seleccione el filtro Analizador y, en las opciones, seleccione Evaluación de vulnerabilidades de SQL.

   

7. Revise los resultados (solo la vista Recomendación por activo):

   1. Seleccione una recomendación para ver su descripción y estado.

   2. Seleccione Administrar en Azure Portal para operaciones de VA de SQL, como la configuración de línea base y la activación de análisis de VA de SQL.

   

8. Revisión de los resultados (ver solo el título de recomendación):

   1. Revise la columna Estado para obtener recomendaciones en todos los recursos seleccionados.

   2. Haga clic en Administrar en el Portal de Azure para operaciones de SQL VA, como la configuración de la línea base y la activación de exámenes de SQL VA.

   

9. Verifique que los hallazgos corregidos aparecen como en buen estado. En la configuración rápida, la aprobación de línea base surte efecto inmediatamente. En la configuración clásica, la aprobación de línea base entra en vigor en el próximo escaneo.

Solucionar problemas comunes

Use esta tabla para resolver problemas comunes al trabajar con la evaluación de vulnerabilidades de SQL:

Pasos siguientes

• Más información sobre Microsoft Defender para Azure SQL
• Más información sobre la clasificación y detección de datos
• Más información sobre el Almacenamiento de los resultados del examen de evaluación de vulnerabilidad en una cuenta de almacenamiento accesible detrás de firewalls y redes virtuales